2017年中国手机安全风险报告_22页_3mb

2017年中国手机安全风险报告总结

一、核心内容概述

2017年，中国手机安全形势严峻，移动支付、网购、理财等行为的普及，使得手机成为用户的第一钱包。然而，随着使用率的提升，手机安全风险也同步增加，包括系统漏洞、恶意程序、钓鱼网站、诈骗短信及勒索软件等。

二、主要观点与关键信息

1. 手机支付用户规模增长迅速

• 截至2016年12月，中国手机支付用户规模达到4.69亿人，年增长率达31.2%。
• 手机网上支付使用率由57.7%提升至67.5%。

2. 移动支付频率及金额高速增长

• 2016年，国内商业银行处理移动支付业务257.1亿笔，金额157.6万亿元，同比增长85.82%和45.59%。
• 非银行支付机构处理移动支付业务970.5亿笔，金额51.0万亿元，同比增长143.47%和132.29%。

3. 金融理财类App主要人群为80、90后男性

• 男性用户下载金融理财产品占比达69%，女性为31%。
• 80后和90后是主要下载人群，分别占34%和25%。

4. 手机系统漏洞严重

• 99.99%的安卓手机存在系统漏洞，其中高危以上漏洞占比达73.8%。
• 97.38%的手机存在5个及以上漏洞，存在35个漏洞的手机也并不少见。

5. 移动恶意程序进入平稳高发期

• 2017年Q1，360互联网安全中心共截获新增恶意程序样本222.8万个，累计监测到5812.7万人次感染恶意程序。
• 资费消耗类恶意程序占比最高，达71.7%。

6. 钓鱼网站大量瞄准支付与理财领域

• 2017年Q1，360手机卫士拦截钓鱼网站攻击6.2亿次，其中93%的钓鱼网站直盯支付与理财。
• 境外彩票类钓鱼网站占比最高，达76.3%。

7. 营销与诈骗短信大量涉及支付与理财

• 42%的诈骗短信为冒充电商类，75%的诈骗短信再窥探支付与理财信息。
• 广告推销类短信中，涉及购物支付和金融服务的占比达39.6%。

8. 二维码成为诈骗新手段

• 假二维码被用于共享单车、违法停车告知单等场景，诱导用户转账。
• 二维码骗局隐蔽性强，用户容易误扫，造成财产损失。

9. 手机贷款成为诈骗标配

• 诈骗分子利用手机接收短信验证码，诱导用户开通小额贷款，进而骗取资金。
• 诈骗金额巨大，几万甚至十几万贷款均可被骗。

10. 手机卡成为新的攻击目标

• 犯罪分子通过补换卡业务或直接窃取手机卡获取短信验证码，进而盗刷账户。
• 此类诈骗隐蔽性强，用户常处于信息孤岛状态，无法察觉账户被盗。

11. 手机勒索类应用疯狂增殖

• 2016年，360烽火实验室共捕获手机勒索软件约17万个。
• 勒索软件常通过微信二维码支付方式，诱导用户转账解锁，但实际为骗局。

12. 360推出“个人安全指数”评估体系

• “个人安全指数”基于用户行为特征、安全意识、安全习惯、设备状态和防护能力五个维度进行评估。
• 满分为750分，700分以上为优秀，350分以下为极度危险。

13. 中西部地区用户安全指数更高

• 2017年Q1，中西部地区用户平均安全指数高于沿海发达地区。
• 青海、西藏、云南、宁夏、江西等省份用户安全指数最高。

14. 金融理财用户群体手机安全性指数偏低

• 金融理财类App用户主要为80、90后男性，但其手机安全指数偏低。
• 25岁以上用户安全指数随年龄增长而下降，24岁以下用户安全指数较高。

三、总结

2017年中国手机安全风险显著上升，随着移动支付、网购和理财的普及，手机安全问题日益突出。系统漏洞、恶意程序、钓鱼网站、诈骗短信及勒索软件等威胁层出不穷，且具有高度隐蔽性和欺骗性。同时，用户行为特征与安全意识的差异也导致不同群体面临不同的安全风险。360通过“个人安全指数”等工具，试图提升用户对手机安全的认知和防护能力，建议用户提高警惕，安装安全软件，以应对不断升级的手机安全威胁。